SSM Automation 更新AMI镜像

最新推荐文章于 2024-12-10 08:30:00 发布

weixin_34050005

最新推荐文章于 2024-12-10 08:30:00 发布

阅读量153

点赞数

CC 4.0 BY-SA版权

原文链接：http://www.cnblogs.com/husbandmen/p/10566601.html

博客介绍了从AMI启动实例、检测安装ssm agent、更新软件包等一系列操作，可通过ssm中Automation的AWS - UpdateLinuxAmi文档完成。但运行时遇到权限问题，按AWS文档配置也无法解决，后经Google找到解决办法，即把特定策略添加到AutomationAssumeRole角色中。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

1、从AMI启动一个实例

2、检测安装ssm agent

3、更新软件包

4、停止实例

5、根据实例创建一个新的AMI镜像

6、终止实例

以上流程完全可以通过ssm 中 Automation 的 AWS-UpdateLinuxAmi 文档搞定。但是在运行过程中一直遇到权限问题（完全按照aws 文档操作配置）。

后经过google得以解决，整理如下：

1、配置完毕了实例role 和 ssm自动化服务role，但是运行中报如下错误

Automation Step Execution fails when it is launching the instance(s). Get Exception from RunInstances API of ec2 Service. 
Exception Message from RunInstances API: [You are not authorized to perform this operation. 
Encoded authorization failure message: {{BIG NASTY BASE64 ERROR}} (Service: AmazonEC2; Status Code: 403; Error Code: 
UnauthorizedOperation; Request ID: e7feb002-b375–4bfc-3bd4–633943b9e158)]. Please refer to Automation Service Troubleshooting Guide for more diagnosis details.

2、处理方法：把以下策略添加到 AutomationAssumeRole 角色中可以解决以上问题，我遇到的情况连第二步校验超时问题也同时被解决掉了。

{
    "Version": "2012-10-17",
    "Statement": [
        {
              "Sid": "GrantsAccessToIAMRoles",
              "Effect": "Allow",
              "Action": [
                 "iam:*"
               ],
               "Resource": [
                   "arn:aws:iam::AWS-ACCOUNT-NUMBER:role/*"
               ]
        }
    ]
}

转载于:https://www.cnblogs.com/husbandmen/p/10566601.html